セキュアなアーキテクチャの設計比較
AWS IAMにおける「ユーザー（User）」と「グループ（Group）」の違いとして、最も適切な説明はどれですか？
A.ユーザーはAWSリソースそのものを表し、グループはそのリソースへのアクセスポリシーをまとめたものである
✗ ユーザーはAWSリソースではなく、AWSを操作する人またはサービスを表すIAMエンティティです。
B.ユーザーとグループはどちらも同じ機能を持ち、使い分ける必要はない
✗ ユーザーとグループは役割が異なります。グループにはポリシーを直接アタッチでき、管理効率が大きく異なります。
C.ユーザーは個々の人またはサービスを表すエンティティであり、グループは複数のユーザーをまとめてポリシーを一括適用するための集合体である← 正解
✓ 正解です。IAMユーザーは個人やサービスを表し、IAMグループは複数ユーザーへ一括でポリシーを適用するための集合体です。
D.グループはAWSアカウントをまたいだクロスアカウントアクセスにのみ使用され、ユーザーは単一アカウント内でのみ使用される
✗ IAMグループはクロスアカウント専用ではなく、同一アカウント内でのユーザー管理・権限付与に使用されます。
この問題のポイント
IAMユーザーは個人やサービスを表し、IAMグループは複数ユーザーへ一括でポリシーを適用するための集合体です。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。